GPO's werden genau EINMAL angewendet :-(

From: Lars Schwittay (spam_at_schwittay-networks.de)
Date: 03/02/04

  • Next message: Lars Schwittay: "Re: Zusatz : Replikation ...GPO's werden genau EINMAL angewendet :-("
    Date: Tue, 2 Mar 2004 19:59:06 +0100
    
    

    Hi,

    ich habe nach einem Crash ein seltsames Phänomen - zur Ereignisabfolge:

    - FRS funktionierte nicht mehr, keine Replikation zwischen 2 DC, Null-Wert
    für member, Domäne nicht gefunden usw., etc..

    - Mit ADSI und LDP repariert, NTFRS startet problemlos, gibt SYSVOL und
    NETLOGON auf beiden DC frei und repliziert weder den scripts noch den
    Policyordner - manuelles Kopieren funktioniert, Fehlermeldung gibt es keine.

    - Die Default Domain Policy ist weg ... (WRQR%&W%"" :-(( ) . Auch im
    Policyordner nicht mehr zu finden :-(. Ich habe dann eine andere intakte von
    einem anderen DC ( andere Domäne ) {31B2F340-016D-11D2-945F-00C04FB984F9}
    kopiert, welche auch akzeptiert wird.

    - DNS AD Zone neu definiert, SRV-Einträge sind alle korrekt, per Hand
    kontrolliert, funktioniert auch alles.

    - Die Domäne inklusive aller Accounts ist wieder verfügbar und funktioniert.
    FSMO-Rollen ( dcdiag, netdiag ) sind funktionell.

    Und jetzt das Problem:
    Gruppenrichtlinien werden genau EIN EINZIGES Mal für jeden Account ( auch
    für neu erstellte ) angewendet - danach nie wieder. Erzwungene Updates mit
    secedit ergeben keinen (!) Eintrag im Ereignisprotokoll - weder eine
    Fehlermeldung noch eine Erfolgsmeldung.
    Das ist unabhängig von den Vererbungseinstellung oder der jeweiligen OU oder
    den Rechten auf die GPO.

    Hat jemand eine Idee, wo ich ansetzen könnte?

    Gruß
    Lars


  • Next message: Lars Schwittay: "Re: Zusatz : Replikation ...GPO's werden genau EINMAL angewendet :-("

    Relevant Pages

    • Re: der netzwerkpfad wurde nicht gefunden
      ... Wenn da auch eine Fehlermeldung kommt, ... Ereignisanzeige und lokale Benutzer: "Der Netzwerkpfad ... DNS und Ping funzen auf Name und IP ... Der Server wurde bereits ein weiteres mal in die Domäne ...
      (microsoft.public.de.german.windows.server.networking)
    • Re-2: Domäne
      ... wenn ich z.B. über eine festeingestellte Netzwerkverbindung oder auch in der Netzwerkumgebung selbst versuche auf die Domäne zuzugreifen kommt die Fehlermeldung. ... "Es können keine weiteren Verbindungen zu dem Remotecomputer hergestellt werden, ... Denn was ich mir nicht erklären kann ist, wenn ich über> Suchen> Computer den Server anwähle bekomme ich Kontakt zum Server"Domäne selbst und allen darauf befindlichen Freigaben. ...
      (microsoft.public.de.german.allgemein)
    • Problem Domäne beitreten
      ... Der folgende Fehlermeldung trat bei der Überprüfung des ... durch ein DNS-Lookupproblem verursacht. ... Die angegebene Dömäne ist nicht vorhanden oder es konnte ...
      (microsoft.public.de.german.win2000.active_directory)
    • Re: Kann Kennwort nicht ändern
      ... > Ich habe folgendes Problem mit einer W2k Domäne ... > Seit einiger Zeit kann kein User das Passwort mehr ändern ... > Er bekommt die Fehlermeldung: ...
      (microsoft.public.de.german.win2000.active_directory)